Izuzeci

Izuzeci iz AV-a

Na kartici AV Exclusions možete vidjeti popis svih stvorenih izuzetaka za antivirusne prijetnje i pravila IDS-a firewalla. U ovom novom odjeljku se nalaze svi izuzeci, povećava se njihova vidljivost i pojednostavljuje se upravljanje.

Kliknite izuzetak ili odaberite više izuzetaka i kliknite gumb Prijetnja da biste upravljali izuzecima:

• Promijeni dodjelu – promijenite ciljna računala na koja će se primijeniti izuzetak.

• Prikaži zahvaćena računala – pogledajte računala na koja se primjenjuje izuzetak.

• Dnevnik provjere – prikažite Dnevnik provjere za odabrani izuzetak.

•Ukloni – uklonite izuzetak.

• Grupa pristupa > Prebaci -Premjestite objekt u drugu statičku grupu gdje je dostupan korisnicima koji imaju dovoljna prava za ciljnu grupu. Promjena Grupe pristupa je korisna pri rješavanju problema s pristupom s drugim korisnicima. Grupa pristupa postavlja statičku grupu objekta i pristup objektu na temelju prava pristupa korisnika.

Ako se na upravljanim računalima ponovno pojavi izuzeta prijetnja ili radnja firewalla, u stupcu Broj pogodaka prikazuje se koliko je puta primijenjen izuzetak.

Migracija izuzetaka iz pravila

U programu ESET PROTECT ne možete stvoriti izuzetke antivirusnih prijetnji putem pravila. U slučaju da su vaša pravila prethodno sadržavala izuzetke, slijedite korake u nastavku da biste migrirali izuzetke iz pravila na popis izuzetaka u programu ESET PROTECT:

1.Idite na Konfiguracija > Napredno podešavanje, kliknite pravilo koje sadrži izuzetke i odaberite opciju Prikaži pojedinosti.

2.Kliknite Postavke > Modul detekcije.

3.Kliknite Prikaži pored stavke Izuzeci prijetnji.

4.Kliknite gumb Izvezi i zatim kliknite gumb pored opcije Preuzmi izvezene podatke i spremite datoteku export.txt. Kliknite U redu.

5.Na ESET PROTECT web konzoli idite na Više > Izuzeci > AV izuzeci.

6.Kliknite gumb Uvezi da biste uvezli izuzetke prijetnji iz datoteke. Kliknite Odaberite datoteku za prijenos i idite na datoteku export.txt ili povucite i ispustite datoteku.

7.Kliknite gumb Uvezi da biste uvezli izuzetke prijetnji. Uvezeni izuzeci prijetnji će se pojaviti na popisu izuzetaka.

Prilagodba filtara i izgleda

Možete prilagoditi trenutačni prikaz zaslona web konzole:

•Upravljajte bočnom trakom i glavnom tablicom.

•Dodajte filtre i unaprijed postavljene filtre. Možete upotrijebiti oznake za filtriranje prikazanih stavki.

Izuzeci iz EDR-a

Na kartici EDR isključenja možete vidjeti popis svih isključenja za indikatore stvorene aktiviranjem EDR pravila.

Odaberite isključenje i kliknite gumb Akcije ili kliknite na isključenje da biste:

• Pogledajte detalje – Pogledajte Pregled, Definiciju, dodjelu Pravilima i Ciljevima gdje se primjenjuje EDR isključenje.

• Otvori pravila – prikaz dodjele izuzeća Pravilima. Kliknite gumb Upravljaj pravilima za dodavanje ili uklanjanje pravila.

• Omogući – Omogućite isključenje.

• Disable–onemogućivanje isključenja.

• Uredi–Uredite naziv isključenja, opis, oznake, definiciju, pravila ili ciljeve.

• Upravljanje ciljevima – Dodajte ili uklonite ciljeve za iznimku.

• Upravljanje pravilima – Dodajte ili uklonite pravila za izuzeće.

• Oznake–Dodijelite oznake s postojećeg popisa ili izradite prilagođene oznake.

• Grupa pristupa > Prebaci -Premjestite objekt u drugu statičku grupu gdje je dostupan korisnicima koji imaju dovoljna prava za ciljnu grupu. Promjena Grupe pristupa je korisna pri rješavanju problema s pristupom s drugim korisnicima. Grupa pristupa postavlja statičku grupu objekta i pristup objektu na temelju prava pristupa korisnika.

• Dupliciraj–Stvorite kopiju odabranog isključenja.

• Izvoz > Izvezi odabrano ili Izvezi sve – Pokrenite postupak izvoza isključenja u XML datoteku.

• Uvoz–Otvara prozor za uvoz XML datoteke s pravilima.

•Ukloni – uklonite izuzetak.

Stvori novo isključenje

1.Idite na Isključenja > EDR isključenja > kliknite gumb Novo isključenje.

2.U odjeljku Osnove upišite Naziv, Opis, opcionalno odaberite oznake i omogućite isključenje odmah nakon njegova stvaranja.

3.U odjeljku Definicija definirajte kriterije koji određuju koje procese treba isključiti iz stvaranja indikatora. Kriteriji su grupirani u sljedeće opsege:

•Trenutni proces – Kriteriji koji odgovaraju procesu koji je pokrenuo indikator koji želite isključiti.

•Nadređeni proces–Kriteriji koji odgovaraju procesu koji je pokrenuo trenutni proces uključen u indikator.

•Bilo koji proces predak – Kriteriji koji se podudaraju s bilo kojim procesom višim u stablu procesa koji je doveo do trenutnog procesa.

Odaberite Napredni prikaz da biste napisali ili izmijenili kriterije prema sintaksi pravila ili popunili Trenutni proces, Nadređeni proces i Bilo koji nadređeni proces u hijerarhiji.

•Naziv procesa jedan je od–Nazivi procesa koje želite isključiti iz indikatora.

•Put procesa počinje s – Put do procesa koji želite isključiti iz indikatora (može se koristiti C:\Windows ili %SYSTEM%).

•Naredbeni redak sadrži – Parametri naredbenog retka koje koristi proces, a koje želite isključiti iz indikatora.

•Potpisnik je jedan od – Imena potpisnika povezanih s procesom koje želite isključiti iz indikatora.

•Vrsta potpisa je–vrsta digitalnog potpisa koju koristi proces koji želite isključiti iz indikatora. Odaberite operatore usporedbe (na primjer, je, nije, veće ili jednako, manje ili jednako) i odaberite vrstu potpisa: Pouzdan, Valjan, Samopotpisan, Nijedan, Nevažeći ili Prisutan. Ovo je polje obavezno kada je naveden potpisnik.

•SHA-1 je jedna od – SHA-1 hash vrijednosti procesa koje želite isključiti iz indikatora.

•SHA-256 je jedna od – SHA-256 hash vrijednosti procesa koje želite isključiti iz indikatora.

•User is one of–Korisnička imena pod kojima se izvodi proces koji želite isključiti iz indikatora.

4.U odjeljku Pravila odaberite pravila na koja želite primijeniti isključenje. Kliknite na gumb Dodaj pravila za upravljanje pravilima.

5.U odjeljku Ciljevi odaberite računala i grupe na koja želite primijeniti isključenje. Kliknite na gumb Upravljaj ciljevima za upravljanje računalima i grupama.

6.U odjeljku Sažetak pregledajte pojedinosti o isključenju i kliknite Završi.

˄˅